CVE-2026-8486

ŚrednieCVSS 5.3

Opublikowano: 20/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w Progress Software MOVEit Automation polegająca na alokacji zasobów bez ograniczeń lub limitów, co umożliwia atak typu Flooding. Problem dotyczy wersji przed 2025.0.11 oraz od 2025.1.0 do 2025.1.7.

Ocena ryzyka

Atakujący może przeciążyć system, powodując niedostępność usługi MOVEit Automation, co może zakłócić działanie organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację MOVEit Automation do wersji 2025.0.11 lub 2025.1.7.

Oryginalny opis (angielski, źródło NVD)

Allocation of resources without limits or throttling vulnerability in Progress Software MOVEit Automation allows Flooding. This issue affects MOVEit Automation: before 2025.0.11, from 2025.1.0 before 2025.1.7.